ビュー:

脆弱性の影響を受ける製品/コンポーネント/ツール

該当する脆弱性製品/コンポーネント/ツールバージョンCVSS3.0
スコア
深刻度
CVE-2021-32463Apex One2019
SaaS
6.1 中
ウイルスバスター Corp.XG SP1
ウイルスバスター ビジネスセキュリティ10.0 SP1
9.5
ウイルスバスター ビジネスセキュリティサービス6.7
  

脆弱性の概要

CVE-2021-32463:不正確なパーミッション割り当てによるサービス拒否の脆弱性
CVSSv3: 6.1: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
不正確なパーミッション割り当てによるサービス拒否の脆弱性が、Apex One (SaaS)、ウイルスバスター Corp. 、ウイルスバスター ビジネスセキュリティ、ウイルスバスター ビジネスセキュリティサービスで確認されました。この脆弱性の悪用により、攻撃者が、対象の端末上で低い権限でコードを実行できるようになっている場合、エージェントがインストールされた環境において権限の昇格やファイルの削除が行われてしまう可能性があります。この脆弱性のCVSスコアは、6.1で深刻度は中です。
 

対処方法

製品/コンポーネント/ツールバージョン修正ReadApex One
Apex One2019
SaaS
Patch5 b9565
07/21 メンテナンスで修正予定
Readme
Readme
ウイルスバスター Corp. XG SP1CP6058Readme
ウイルスバスター ビジネスセキュリティ10.0 SP1
9.5
Patch 2329
10.0 SP1 Patch 2329へのアップグレード
Readme
-
ウイルスバスター ビジネスセキュリティサービス6.7.1597 / 14.2.13236/21メンテナンスで修正済み-

軽減要素

この種の脆弱性を悪用するには、一般的に攻撃者が脆弱な端末にアクセスできることが必要です。 信頼されたネットワークからのみアクセスを許可することで、本脆弱性が利用される可能性を軽減することができます。
トレンドマイクロは、お客様にできるだけ早く最新のビルドにアップデートすることをお勧めしています

 

参照情報

CVE-2021-32463
 

更新情報

2021年 7月9日 公開
2021年 7月30日 XG CP6058についての情報を対処方法に追記しました。